Verificação de saúde do site

Introduza um domínio e obtenha o panorama completo numa só página: uma pontuação geral de saúde com classificações por secção, se está ativo, a rapidez com que responde, quando expiram o certificado e o registo do domínio, e o que dizem o DNS e a segurança de e-mail. Gratuito, instantâneo, e cada secção sustenta-se por si só.

Prefere que isto seja vigiado automaticamente? Monitorize grátis com o myeventwatch — alertas de expiração e indisponibilidade, sem necessidade de cartão.

O que esta verificação abrange

Um site falha por camadas, e a camada que consegue ver raramente é a que se partiu. Este relatório inspeciona essas camadas de uma só vez e resume-as numa pontuação global com uma classificação para cada secção — disponibilidade, TLS, domínio, DNS e e-mail, cabeçalhos de segurança e desempenho — para que as conclusões venham primeiro e o detalhe bruto siga por baixo. A secção HTTP sonda o site como um navegador faria: segue os redirecionamentos salto a salto, cronometra cada etapa da resposta, regista se o HTTP simples é elevado para HTTPS e verifica que cabeçalhos de segurança estão presentes ou em falta. A secção TLS realiza um handshake real e lê o certificado que o servidor apresenta: quem o emitiu, que nomes abrange, se a cadeia valida e o nome de anfitrião corresponde, e exatamente quantos dias faltam para expirar. A secção de domínio consulta o registo (RDAP) em busca do registador, da data de registo e da data de expiração — a data mais catastrófica na vida de um site pequeno, porque um domínio expirado para tudo, e-mail incluído. Por fim, a secção DNS lista os registos que encaminham o mundo para o site — endereços A e AAAA, intercambiadores de correio MX, servidores de nomes — e dá veredictos de segurança de e-mail sobre a configuração de SPF, DMARC e DKIM, juntamente com os registos CAA que protegem a emissão de certificados.

A pontuação e o resumo no topo resumem tudo num veredicto. Saudável significa que tudo respondeu e que nada está perto de expirar. Aviso costuma significar que uma contagem decrescente entrou no seu último mês, que o HTTPS não está a ser forçado ou que falta um registo DNS protetor — problemas do próximo mês, visíveis hoje. Crítico significa que algo já está partido: o site está inacessível, o certificado é inválido ou expirou, ou o próprio domínio caducou. Como cada secção é apresentada de forma independente, um resultado HTTP crítico continua a mostrar-lhe os dados de certificado e expiração de que precisa para planear a correção.

Por que as contagens decrescentes de expiração importam

Os certificados de emissores automatizados duram noventa dias, e os domínios renovam-se em aniversários que ninguém apontou num calendário. Ambas as falhas são totais, instantâneas e embaraçosas — e ambas são visíveis com meses de antecedência para quem olhar. É por isso que este relatório mostra distintivos de dias restantes que ficam âmbar abaixo dos noventa dias e vermelhos abaixo dos trinta, e por isso um resultado prestes a expirar oferece monitorização gratuita com um clique: uma contagem decrescente só ajuda se alguém ainda estiver a olhar para ela quando chegar a zero. A monitorização contínua inverte o problema: em vez de se lembrar de verificar, é alertado enquanto ainda há tempo para agir.

Como usar um relatório

Execute a verificação antes de um lançamento, depois de uma migração e sempre que algo parecer estranho. Partilhe o URL com quem for dono do problema — a ligação volta a executar a mesma verificação, pelo que uma pergunta ao registador, uma tarefa de certificado e uma correção de DNS podem partir do mesmo instantâneo partilhado. Se vários itens estiverem em contagem decrescente, corrija primeiro o domínio (nada mais importa se ele caducar), depois o certificado e depois os avisos. E se o relatório for de um domínio de que depende mas que não controla — um fornecedor, um parceiro, um serviço que revende — monitorizá-lo continua a valer a pena: muitas vezes saberá da sua interrupção antes de a sua própria página de estado o admitir.

Perguntas frequentes

O que testa realmente a verificação de saúde do site?

Quatro coisas, de forma independente: se o site responde por HTTP(S) e com que rapidez; o certificado TLS que apresenta (emissor, validade, dias restantes, cadeia e correspondência do nome de anfitrião); o registo do domínio (registador, datas de criação e expiração); e os registos DNS (A, AAAA, MX, NS, além dos destaques de SPF, DMARC e CAA). Cada secção reporta por si só, pelo que uma falha nunca esconde o resto.

A verificação de saúde é gratuita? Preciso de uma conta?

Sim, é gratuita e não precisa de conta. Introduza um domínio e o relatório é gerado no momento. Se quiser que as mesmas verificações se repitam continuamente com alertas, é para isso que serve a monitorização do myeventwatch ligada — o seu nível gratuito cobre a vigilância.

Por que diz o meu relatório «aviso» se o meu site parece bem?

Os avisos mais comuns são um certificado ou domínio a expirar dentro de 30 dias, o HTTPS não ser forçado no endereço HTTP simples, a falta de um registo DMARC ou um estado de erro HTTP. Nenhum deles significa que o site está em baixo hoje — são os sinais precoces que preveem as interrupções do próximo mês.

Posso partilhar um relatório com a minha equipa?

Sim. Cada verificação tem a sua própria ligação de partilha — o botão Partilhar no resultado abre a folha de partilha do seu dispositivo (ou copia uma ligação /report/<id>), com opções de um toque para publicar o relatório no X ou no Facebook; a ligação mostra à sua equipa o mesmo relatório armazenado, com a sua pontuação, conclusões e hora de verificação, até o relatório expirar com a cache. O URL antigo ?domain=example.com também continua a funcionar e simplesmente volta a executar a verificação.

Que domínios posso verificar?

Qualquer nome de domínio público. Por segurança, o verificador só aceita um nome de anfitrião simples — sem URL, caminhos, portas ou endereços IP — e recusa destinos que resolvam para endereços privados ou internos.